Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung der Website www.sabine-blindow-schulen.de verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen und Anmeldungen, zur Interessentenverwaltung, zur Reichweitenmessung oder für Werbemaßnahmen erforderlich und rechtlich zulässig ist.

2. Verantwortliche Stellen

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sind folgende Gesellschaften gemeinsam verantwortlich im Sinne von Art. 26 DSGVO:

• Sabine Blindow Schulen GmbH & Co. KG, Baumstraße 18–20, 30171 Hannover
• Gemeinnützige Sabine Blindow-SchulGmbH, Adolfstraße 10, 30169 Hannover
• Design-your-future Blindow-Bildungsgesellschaft mbH, Haberkampstraße 19, 31655 Stadthagen
• SB-Terra-Vermögensverwaltungs GmbH & Co. KG, Baumstraße 18–20, 30171 Hannover

Die Gesellschaften betreiben die Website als gemeinsames Internetangebot und legen die Zwecke sowie die wesentlichen Mittel der damit verbundenen Verarbeitung personenbezogener Daten gemeinsam fest.

Design-your-future Blindow-Bildungsgesellschaft mbH übernimmt insbesondere die technische und redaktionelle Betreuung der Website. Die beteiligten Schul- und Trägergesellschaften sind insbesondere für die von ihnen angebotenen Bildungsangebote, Standorte sowie die Bearbeitung der darauf bezogenen Kontakt-, Veranstaltungs- und Bewerbungsanfragen zuständig. Grundlegende Entscheidungen über den Betrieb der Website, die eingesetzten Dienste und die Verarbeitung der erhobenen Daten werden zwischen den Gesellschaften abgestimmt.

Die Gesellschaften haben beziehungsweise werden ihre jeweiligen datenschutzrechtlichen Aufgaben und Zuständigkeiten in einer Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO festlegen. Dies betrifft insbesondere die Erfüllung der Informationspflichten, die Bearbeitung von Betroffenenanfragen, die Gewährleistung der Datensicherheit sowie die Zusammenarbeit mit Aufsichtsbehörden.

Als zentrale Anlaufstelle für Datenschutzanfragen wurde folgende Kontaktmöglichkeit eingerichtet:
Datenschutzbeauftragter: David Alexander Blindow
E-Mail: datenschutz@sabine-blindow-schulen.de

Betroffene Personen können ihre Rechte nach der DSGVO ungeachtet dieser internen Aufgabenverteilung gegenüber jeder der gemeinsam verantwortlichen Gesellschaften geltend machen. Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit werden betroffenen Personen auf Anfrage zur Verfügung gestellt.

3. Datenschutzbeauftragter

Datenschutzbeauftragter der beteiligten Gesellschaften ist:
David Alexander Blindow
E-Mail: datenschutz@sabine-blindow-schulen.de

4. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. a DSGVO bei einer Einwilligung, etwa für Analyse, Marketing, Newsletter oder externe Inhalte;
• Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, etwa bei Beratungs-, Veranstaltungs- oder Bewerbungsanfragen;
• Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Pflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere für sicheren und stabilen Websitebetrieb sowie die Bearbeitung allgemeiner Anfragen;
• Art. 9 Abs. 2 DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten verarbeitet werden; die konkrete Rechtsgrundlage wird beim jeweiligen Formular angegeben.

Soweit Informationen in Ihrem Endgerät gespeichert oder daraus ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG. Nicht technisch erforderliche Cookies und vergleichbare Technologien werden nur mit Ihrer Einwilligung eingesetzt.

5. Hosting und Server-Protokolldaten

Die Website wird auf einem Managed V-Server der Mittwald CM Service GmbH & Co. KG gehostet. Mit Mittwald besteht ein Vertrag über Auftragsverarbeitung. Die Server befinden sich nach den vorliegenden Angaben in Deutschland.

Beim Aufruf der Website können insbesondere IP-Adresse beziehungsweise anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Hostname, übertragene Datenmenge und HTTP-Statuscode in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Wie lange werden Access-, FTP-, Error- und Mail-Logs bei Mittwald gespeichert? Ab dem 25.05.2018 gelten bei Mittwald folgende Angaben:

Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt, d. h. aus „127.0.0.1“ wird „127.0.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert.

Webseite-Sicherungen werden mit UpdraftPlus ausschließlich auf dem eigenen Mittwald-Server gespeichert. Eine Übertragung an externe Cloud-Speicher findet nach derzeitigem Stand nicht statt.

Weitere Informationen: Mittwald: Datenschutz und DSGVO

6. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie grundsätzlich an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch werden übermittelte Daten auf dem Transportweg vor dem unbefugten Mitlesen geschützt.

7. Cookies und Einwilligungsmanagement mit CookieYes

Wir verwenden CookieYes, einen Dienst der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich, um Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und nachzuweisen.

CookieYes setzt ein technisch erforderliches Consent-Cookie und vergibt eine Consent-ID. Im Consent Log können insbesondere Consent-ID, Einwilligungsstatus, Datum und Uhrzeit, Nachweis der Einwilligung sowie eine maskierte IP-Adresse verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO sowie, soweit die Speicherung technisch erforderlich ist, § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellte Schaltfläche „Cookie-Einstellungen“ ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO.

9. Formulare mit Gravity Forms

Für Kontakt-, Beratungs-, Veranstaltungs-, Interessenten- und gegebenenfalls Bewerbungsformulare verwenden wir Gravity Forms. Die eingegebenen Daten werden verschlüsselt an unseren Server übertragen und in der WordPress-Datenbank gespeichert. Eine automatische Löschfrist ist derzeit nicht eingerichtet.

Je nach Zweck erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Freiwillige Einwilligungen, insbesondere für Newsletter oder Werbung, beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO und können jederzeit für die Zukunft widerrufen werden.

Die Daten können an den jeweils zuständigen Schulträger, CleverReach und die Schulverwaltungssoftware Atlantis übermittelt werden, soweit dies im konkreten Formular vorgesehen und für den angegebenen Zweck erforderlich ist. Eine Übermittlung für Newsletter- oder Werbezwecke erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt. Die Daten in GravityForms werden nach 180 Tagen automatisch gelöscht. Bei der Formularübermittlung werden keine IP-Adressen gespeichert.

10. Spam-Schutz mit Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch ist Google reCAPTCHA vorgesehen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt, Maus- und Tastaturinteraktionen sowie weitere für die Risikoanalyse erforderliche Nutzungsdaten an Google übermittelt werden.

reCAPTCHA wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Es wird reCAPTCHA v3 punktebasiert verwendet. Bei v3 werden Interaktionen automatisiert zur Risikobewertung an Google gesendet.

Weitere Informationen: Google-Datenschutzerklärung

11. Newsletter und Veranstaltungsanmeldungen mit CleverReach

Für Newsletter und die technische Abwicklung von Veranstaltungsanmeldungen verwenden wir CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Mit CleverReach besteht ein Vertrag über Auftragsverarbeitung. CleverReach gibt an, Server in Deutschland und der Europäischen Union zu nutzen.

Beim Newsletter werden insbesondere E-Mail-Adresse, Name und Interessengebiete verarbeitet. Bei Veranstaltungsanmeldungen können zusätzlich Anschrift, ausgewählte Veranstaltung, Termin und weitere im Formular mitgeteilte Angaben verarbeitet werden. Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular. Die Newsletteranmeldung erfolgt im Double-Opt-in-Verfahren. Anmelde- und Bestätigungszeitpunkt werden dokumentiert; nach derzeitiger Angabe wird die IP-Adresse nicht gespeichert. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen werden.

Veranstaltungsanmeldungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Eine Anmeldung zu einer Veranstaltung führt nicht automatisch zu einer Einwilligung in allgemeine Werbe- oder Newsletterkommunikation.

Newsletterversand mit CleverReach
Für den Versand unserer Newsletter nutzen wir den Dienst CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland.
CleverReach verarbeitet die Daten in unserem Auftrag. Hierzu haben wir mit CleverReach einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Anmeldung und Double-Opt-in-Verfahren
Für die Anmeldung zu unserem Newsletter benötigen wir grundsätzlich Ihre E-Mail-Adresse. Weitere Angaben, beispielsweise Ihr Name, können freiwillig erfolgen und zur persönlichen Ansprache verwendet werden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung werden Sie in den aktiven Newsletterverteiler aufgenommen. Zum Nachweis der Anmeldung können insbesondere der Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse gespeichert werden.

Rechtsgrundlage für den Newsletterversand und die Dokumentation der Einwilligung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nicht bestätigte Anmeldungen werden nach drei Monaten automatisch gelöscht.

Personalisierte Erfolgsmessung
Sofern Sie hierzu eingewilligt haben, werten wir aus, wie unsere Newsletter genutzt werden. Unsere Newsletter enthalten hierfür eine transparente, für Sie nicht sichtbare 1×1-Pixel-Grafik, die beim Öffnen des Newsletters vom CleverReach-Server abgerufen wird. Dadurch kann festgestellt werden, ob und wie häufig ein Newsletter geöffnet wurde. Die im Newsletter enthaltenen Links werden für die Klickmessung in sogenannte Tracking-Links umgewandelt. Wenn Sie einen solchen Link anklicken, erfolgt zunächst eine Weiterleitung über die Server von CleverReach. Dadurch kann festgestellt werden, welche Links angeklickt wurden. Die erfassten Öffnungen und Klicks können dem jeweiligen Newsletterempfänger zugeordnet werden. Die Auswertung dient dazu, die Reichweite und Nutzung unserer Newsletter zu beurteilen sowie Inhalte und Versandzeitpunkte an den Interessen unserer Empfänger auszurichten.

Im Rahmen der Erfolgsmessung können durch CleverReach außerdem technische Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet werden. Bei Aufruf eines Tracking-Links können zudem Cookies oder vergleichbare technische Informationen verarbeitet werden.

Rechtsgrundlage für die personenbezogene Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch die Erfolgsmessung Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die personenbezogenen Öffnungs- und Klickaktivitäten werden bei CleverReach abhängig von der Anzahl der in unserem Konto vorhandenen Empfänger für bis zu sechs Monate gespeichert. Anschließend stehen diese Daten nicht mehr für personenbezogene Auswertungen zur Verfügung. Zusammengefasste statistische Auswertungen können darüber hinaus ohne unmittelbaren Personenbezug erhalten bleiben.

Widerruf und Abmeldung
Sie können Ihre Einwilligung in den Erhalt des Newsletters und in die damit verbundene personenbezogene Erfolgsmessung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der am Ende jedes Newsletters enthalten ist. Alternativ können Sie uns Ihren Widerruf über die in dieser Datenschutzerklärung angegebenen Kontaktdaten mitteilen. Mit der Abmeldung wird der weitere Newsletterversand beendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Löschung und Blocklist
Nach der Abmeldung wird der Empfängerdatensatz innerhalb einer Woche aus unseren aktiven Empfängerlisten und personenbezogenen Auswertungen gelöscht. Die E-Mail-Adresse wird gleichzeitig in eine listenübergreifende Blocklist bei CleverReach aufgenommen. Dadurch wird verhindert, dass die Adresse durch einen späteren Import oder über eine Schnittstelle unbeabsichtigt erneut in einen aktiven Verteiler aufgenommen und angeschrieben wird.
Die in der Blocklist enthaltene E-Mail-Adresse wird ausschließlich zur Beachtung der Abmeldung und zur Verhinderung weiterer Newsletterzusendungen verwendet. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der dauerhaften Beachtung Ihres Widerrufs und an der Vermeidung unzulässiger Newsletterzusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die E-Mail-Adresse bleibt grundsätzlich so lange in der Blocklist gespeichert, wie dies zur Beachtung der Abmeldung erforderlich ist. Sie können auch die Löschung des Blocklist-Eintrags verlangen. In diesem Fall kann technisch nicht mehr sichergestellt werden, dass die Adresse bei einem späteren erneuten Import automatisch ausgeschlossen wird.

Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zum Nachweis einer erteilten beziehungsweise widerrufenen Einwilligung benötigt werden, können sie für die Dauer der jeweiligen Aufbewahrungs- oder Verjährungsfrist gesperrt aufbewahrt werden. Eine Verwendung für den Newsletterversand findet während dieser Zeit nicht statt.

Backups
Bei der Löschung oder Ersetzung von Empfängerlisten können vorübergehend Sicherungskopien entstehen. Diese Backups werden bei CleverReach nach 30 Tagen automatisch gelöscht. Während dieses Zeitraums werden sie ausschließlich zu Sicherungs- und Wiederherstellungszwecken vorgehalten.
 
Weitere Informationen: CleverReach-Datenschutzerklärung

12. Interessentenverwaltung mit Atlantis

Zur Interessentenverwaltung können personenbezogene Daten aus Websiteformularen in die Schulverwaltungssoftware Atlantis übernommen werden. Anbieter ist die SWH Softwarehaus Heider GmbH, Linzerstraße 13, 93055 Regensburg.

Die Übernahme erfolgt teilweise manuell und teilweise automatisiert aus CleverReach. Nach der derzeitigen Angabe können alle im jeweiligen Formular erhobenen personenbezogenen Daten übertragen werden. Zweck ist die Zuordnung, Bearbeitung und Nachverfolgung von Anfragen und Interessenten sowie die Vorbereitung einer möglichen Anmeldung.

Atlantis wird bei der Datatronic Software AG, Am Alten Schlachthof 1, 67547 Worms, in einem Rechenzentrum in Deutschland betrieben. Mit SWH und Datatronic bestehen nach den vorliegenden Angaben Verträge über Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung auf Wunsch der betroffenen Person zur Beratung oder Vorbereitung einer Anmeldung erfolgt, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten Interessentenverwaltung.

SWH Softwarehaus Heider GmbH
Linzerstr. 13
93055 Regensburg
Handelsregister: HRB 7448
Registergericht: Amtsgericht Regensburg
– Zugriff: Alle Verwaltungsmitarbeiter:innen, Schul-/Fachleitung und IT-Administration
– Ehem. SuS werden unmittelbar nach Austritt anonymisiert, soweit keine Archivierungsfristen für bestimmte Datentypen bestehen
– Interessenten werden nach 2 Jahren anonymisiert

13. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur Reichweitenmessung und Analyse der Websitenutzung. Anbieter ist Google Ireland Limited; eine Verarbeitung durch weitere Google-Unternehmen, insbesondere Google LLC in den USA, kann erfolgen.

Verarbeitet werden können insbesondere Seitenaufrufe, Sitzungsdaten, Interaktionen und Ereignisse, Referrer, ungefähre Standortdaten, Browser-, Geräte- und Betriebssysteminformationen, gekürzte beziehungsweise von Google verarbeitete IP-Adressinformationen und Online-Kennungen.

Google Signals ist aktiviert. Dadurch kann Google bei Nutzern, die in ein Google-Konto eingeloggt sind und personalisierter Werbung zugestimmt haben, zusätzliche geräteübergreifende Informationen für aggregierte Berichte und Werbefunktionen nutzen. Außerdem werden Zielgruppenbildung und Remarketing verwendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird erst nach Ihrer Einwilligung in die entsprechende Cookie-Kategorie aktiviert. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: Google Analytics: Datenschutz und Datenaufbewahrung

14. Google Ads, Conversion-Messung, Remarketing und erweiterte Conversions

Mit Ihrer Einwilligung nutzen wir Google Ads zur Messung von Conversions, zum Remarketing und zur Bildung von Zielgruppen. Dabei können Google Ads und Google Analytics miteinander verknüpft werden. Google kann erkennen, dass ein Nutzer über eine Anzeige auf unsere Website gelangt ist und ob anschließend ein festgelegtes Ereignis ausgeführt wurde.

Erweiterte Conversions sind aktiviert. Hierbei können von Nutzern selbst bereitgestellte Kontaktdaten, beispielsweise E-Mail-Adresse, Telefonnummer oder Anschrift, vor der Übermittlung gehasht und an Google gesendet werden, um Conversions besser zuzuordnen. Die Hashbildung verhindert nicht, dass es sich um eine Verarbeitung personenbezogener Daten handelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung in Marketing-Technologien; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen: Google-Datenschutzerklärung

15. Meta Pixel

Mit Ihrer Einwilligung verwenden wir das Meta Pixel, um den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen und Besuche unserer Website Kampagnen zuzuordnen. Anbieter ist Meta Platforms Ireland Limited. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Referrer und ausgelöste Standardereignisse verarbeitet werden.

Erweitertes Matching ist nach der aktuellen Konfiguration nicht aktiviert. Es werden daher keine zusätzlichen Kontaktdaten aus Formularen für ein erweitertes Matching an Meta übertragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Das Pixel wird erst nach Ihrer Einwilligung aktiviert; diese kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen: Meta-Datenschutzrichtlinie

16. TikTok Pixel

Mit Ihrer Einwilligung verwenden wir das TikTok Pixel, um Besuche unserer Website TikTok-Kampagnen zuzuordnen und den Erfolg von Anzeigen zu messen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt, Referrer und ausgelöste Standardereignisse verarbeitet werden.

Erweitertes Matching ist nach der aktuellen Konfiguration nicht aktiviert. Es werden daher keine zusätzlichen Kontaktdaten aus Formularen für ein erweitertes Matching an TikTok übertragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Das Pixel wird erst nach Ihrer Einwilligung aktiviert; diese kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Anbieterdetails/Name der Gesellschaft: TikTok Technology LimitedSitz und Adresse: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, IrlandZuständigkeitsbereich: Bereitstellung der Plattform und vertragliche Dienste für Nutzer im EWR und im Vereinigten Königreich

Weitere Informationen: TikTok-Datenschutzrichtlinie

17. Eingebettete Dienste von Google

17.1 YouTube-Videos
Auf einzelnen Seiten betten wir Videos von YouTube ein. Erst nach Ihrer Einwilligung wird eine Verbindung zu Google beziehungsweise YouTube hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Zeitpunkt und Videointeraktionen verarbeitet und bei angemeldeten Nutzern dem Google-Konto zugeordnet werden.

17.2 Google Maps
Zur Darstellung von Standorten binden wir Google Maps ein. Erst nach Ihrer Einwilligung werden Karteninhalte geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortdaten sowie Interaktionen mit der Karte an Google übermittelt werden.

17.3 Google Calendar und Terminbuchung
Für Kalenderansichten und Terminbuchungen binden wir Google Calendar beziehungsweise Google-Terminbuchung ein. Beim Laden der Einbettung können technische Nutzungsdaten an Google übermittelt werden. Wenn Sie einen Termin buchen, verarbeitet Google außerdem die von Ihnen eingegebenen Termin- und Kontaktdaten.

Für die eingebetteten Dienste gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Inhalte werden erst nach Ihrer Einwilligung geladen.

Weitere Informationen: Google-Datenschutzerklärung

18. Instagram-Einbettungen und Social-Media-Links

Auf einzelnen Seiten können Instagram-Inhalte eingebettet sein. Solche Inhalte werden erst nach Ihrer Einwilligung geladen. Beim Laden kann eine Verbindung zu Meta hergestellt werden; dabei können technische Nutzungsdaten verarbeitet und bei angemeldeten Nutzern dem jeweiligen Konto zugeordnet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.

Darüber hinaus enthält die Website Links zu Instagram, Facebook und TikTok. Bei einer bloßen Verlinkung werden durch uns grundsätzlich erst dann Daten an die jeweilige Plattform übermittelt, wenn Sie den Link anklicken. Für die anschließende Verarbeitung ist der Betreiber der aufgerufenen Plattform verantwortlich.

19. Lokale Schriftarten

Die Schriftart Roboto wird lokal von unserem eigenen Server bereitgestellt. Beim Anzeigen der Schriftart wird keine Verbindung zu Google Fonts hergestellt.

20. Bildoptimierung mit ShortPixel

Bilder, die Redakteure in die Website einpflegen, werden zur technischen Optimierung an ShortPixel übertragen und dort cloudbasiert verarbeitet. Anbieter ist ID SCOUT SRL, Str. Transilvaniei nr. 2, Camera 5, Bl. 5, Ap. 19, Sector 1, 010798 Bukarest, Rumänien.

Dies betrifft grundsätzlich die von uns hochgeladenen Bilddateien und nicht Formulareingaben von Websitebesuchern. Soweit Bilder identifizierbare Personen zeigen oder Metadaten enthalten, können darin personenbezogene Daten enthalten sein. Rechtsgrundlage richtet sich nach dem jeweiligen Veröffentlichungs- und Nutzungszweck; ShortPixel wird als Dienstleister für die Bildoptimierung eingesetzt.

Weitere Informationen: ShortPixel-Datenschutzerklärung

21. ChatWerk-Messenger

Durch Öffnen und Nutzen des Messengers, willige ich ein, dass die Sabine Blindow-Schulen Hannover (nachfolgend Anbieter) meine personenbezogenen Daten (z.B. Telefonnummer) zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge wie auch zur Versendung werblicher Informationen unter Nutzung des Messengers „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin (Irland) verarbeitet. Weitergehende Informationen zu der Datenverarbeitung des Anbieters und meinen Rechten können der Datenschutzerklärung unter www.xyz.de/datenschutz entnommen werden.

WhatsApp Datenschutzerklärung
Soweit Sie eingewilligt haben, verarbeiten wir Ihre mitgeteilten oder vorliegenden personenbezogenen Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten) zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge wie auch zur Versendung werblicher Informationen (z.B. Angebote, Newsletter) unter Nutzung des Instant-Messaging-Dienstes „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wir weisen darauf hin, dass möglicherweise die WhatsApp Ireland Limited möglicherweise auch personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die WhatsApp Inc. weitergibt, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau herrscht. Diese Daten gibt WhatsApp möglicherweise an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere Informationen enthält die Datenschutzrichtlinie von WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) und WhatsApp (https://www.whatsapp.com/legal/#privacy-policy). Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland Limited oder die WhatsApp Inc., die insoweit datenschutzrechtlich verantwortlich ist. Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter).

Wir weisen darauf hin, dass Sie Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen können, indem Sie uns Ihren Widerruf per Whatsapp mit einer Nachricht mit dem Hinweis WIDERRUF oder per E-Mail an die in dieser Datenschutzerklärung bzw. unserem Impressum genannte E-Mailadresse der entsprechenden Verarbeitung ihrer personenbezogenen Daten mitteilen.
Die oben genannten Daten werden nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden bzw. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Webchat
Sabine Blindow-Schulen Hannover nutzt auf der Webseite www.sabine-blindow-schulen.de einen Webchat. Der Webchat dient als weitere Kommunikationsmöglichkeit auf unserer Website und ermöglicht Online-Unterhaltungen mit den Sabine Blindow-Schulen Hannover. Die Unterhaltung wird von unserer Verwaltung beantwortet.

Welche personenbezogenen Daten werden verarbeitet
Bei Nutzung des Webchats werden folgende personenbezogene Daten von Ihnen verarbeitet und gespeichert: Datum und Uhrzeit des Aufrufs, IP-Adresse, URL der zuvor besuchten Webseite, Vorname, Name E-Mail-Adresse Chat-ID und Nutzer Token (gespeichert im Local Storage des Browsers)
Die Nutzung des Webchats ist freiwillig und Ihre Daten werden nur in diesem Falle verarbeitet.

Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Die oben genannten Daten nutzen wir, um den Webchat anzubieten, um Nutzer persönlich anzusprechen, um Nutzer-Anfragen zu beantworten und um dem Nutzer Informationen und/oder Inhalte bereitzustellen.
Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung eines Webchats (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Wie lange werden personenbezogen Daten gespeichert?
12 Monate

An wen werden Daten weitergegeben?
Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Geschäftserfüllung, um Ihre Anfrage bearbeiten und beantworten zu können. Für diesen Zweck erfolgt eine Weitergabe Ihrer Daten an die Inbox Solutions GmbH (Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland) als technischer Betreiber des Webchats.

Für die Speicherung Ihrer Daten und Chatverläufe verwenden wir Google Cloud. Die Daten werden auf Server am Standort Frankfurt übertragen und gespeichert. Google nutzt diese Daten nicht für eigene Zwecke.

Wir nutzen die Google Cloud-Dienste auf Grund unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO, um unsere Dienste mittels der technischen Infrastruktur zur Verfügung stellen zu können. Wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung abgeschlossen (https://cloud.google.com/terms/data-processing-terms). Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Google EU-Standardvertragsklauseln abgeschlossen (https://cloud.google.com/terms/data-processing-terms). Die EU-Standardvertragsklauseln sind ein allgemein anerkannter Mechanismus für die rechtmäßige grenzüberschreitende Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR).

Weitere Informationen zur Nutzung des Webchats
Durch das Aufrufen der Webseite www.sabine-blindow-schulen.de, wird das Chat-Widget in Form einer JavaScript-Datei geladen. Bevor Sie den Chat öffnen, werden keine Daten übertragen.

Sie haben zwei Optionen um den Webchat zu öffnen:
1. Manueller Klick auf den Button im Verzeichniseintrag
2. Manueller Klick auf das Chat-Icon rechts unten in der Webseite

In dem Moment, in dem Sie den Webchat öffnen, wird im Hintergrund Ihr Chat als Objekt angelegt und Chat-ID und ein Token im Local Storage des Browsers gespeichert. Die ID und das Token sind eindeutige Merkmale, um Ihren Chat (Chat-ID) und Sie als Nutzer (Token) auch bei einem erneuten Besuch eindeutig wiederzuerkennen und Ihnen bereits geführten Kommunikationsverläufe anzeigen zu können. Sobald Sie auf unsere Website zurückkehren, wird mit den gespeicherten Daten im Local Storage die Historie des Chats wiederhergestellt. Den Chat müssen Sie manuell öffnen.
Darüber hinaus wird der Verlauf der Webchats gespeichert. Jede Nachricht, die Sie schicken, wird gespeichert. Dies dient dem Zweck, Ihren Chatverlauf auch bei einer Weiterführung der begonnenen Kommunikation anzeigen zu können, zum Beispiel, wenn Ihnen ein Unternehmen zeitverzögert antwortet.
Wenn Sie vom Unternehmen angeschrieben werden und nicht mehr online sein sollten, erhalten Sie mittels E-Mail einen Link, der Sie zurück zum Chat führt, damit Sie dort mit dem Unternehmen weiter kommunizieren können. Wenn Sie den Link in Ihrer Mail aufrufen, öffnet sich der Chat automatisch. Sie haben die Möglichkeit, den Chat jederzeit zu unterbrechen, allerdings werden Ihre Daten in diesem Fall nicht automatisch gelöscht. Wenn Sie vom Unternehmen keine Nachricht mehr erhalten möchten (Opt-Out), dann senden Sie einfach „Stop“ als Nachricht im Webchat. Danach erhalten Sie keine Nachrichten mehr von dem Unternehmen im Chat und werden auch nicht mehr per E-Mail informiert. Ihr Chatverlauf und Ihre Daten werden 6 Monate nach der Stop-Nachricht automatisch gelöscht.
Für eine sofortige Löschung Ihrer Daten senden Sie eine Mail an support@chatwerk.de. Ihre Daten und gespeicherten Chatverläufe werden dann unverzüglich gelöscht.

Facebook Messenger
Verantwortlicher Anbieter des Facebook Messenger Diensts:
Facebook Messenger die Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA; die Datenschutzerklärung ist abrufbar unter facebook.com/about/privacy

Telegram
Verantwortlicher Anbieter des Telegram Messenger Diensts:
Telegram die Telegram Messenger LLP 71-75 Shelton Street, Covent Garden, London, United Kingdom; die Datenschutzerklärung ist abrufbar unter https://telegram.org/privacy

WhatsApp
Verantwortlicher Anbieter des WhatsApp Messenger Diensts:
WhatsApp Messenger die WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA; die Datenschutzerklärung ist abrufbar unter whatsapp.com/legal/business-policy/

Instagram Direct Messages
Verantwortlicher Anbieter des Instagram Direct Messages Diensts:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die Datenschutzerklärung ist abrufbar unter https://help.instagram.com/519522125107875

ChatWerk
Verantwortlicher Anbieter der ChatWerk Plattform/Dienst:
Inbox Solutions GmbH, Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland. Die Datenschutzerklärung ist abrufbar unter https://chatwerk.de/datenschutzerklaerung/

22. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere zuständige Schulträger, technische Administratoren, Hosting-, Newsletter-, Schulverwaltungs-, Analyse-, Werbe- und Einbettungsanbieter gehören. Soweit Dienstleister weisungsgebunden für uns tätig werden, schließen wir erforderliche Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.

23. Drittlandübermittlungen

Bei Diensten international tätiger Anbieter, insbesondere Google, Meta, TikTok und CookieYes, kann eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für Übermittlungen in Drittländer stützen sich die Anbieter – je nach Empfänger – auf einen Angemessenheitsbeschluss, eine Zertifizierung unter dem EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder andere geeignete Garantien. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.
Bei einer Verarbeitung in Staaten ohne mit der EU vergleichbares Datenschutzniveau kann trotz vertraglicher und technischer Schutzmaßnahmen das Risiko bestehen, dass Behörden auf Daten zugreifen und Betroffenenrechte nur eingeschränkt durchsetzbar sind.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind in den vorstehenden Abschnitten genannt. Bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, kann die Aufbewahrung regelmäßig sechs oder zehn Jahre betragen.

25. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@sabine-blindow-schulen.de wenden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Niedersachsen ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Weitere Informationen: Online-Beschwerde beim LfD Niedersachsen

27. Keine ausschließlich automatisierten Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nach derzeitigem Stand nicht statt. Analyse- und Werbedienste können jedoch Zielgruppen und Nutzungsprofile für Werbezwecke bilden, sofern Sie eingewilligt haben.

28. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.